CVE-2026-19747: Kritisk fejl i Tenda-routere
Tenda-routere (CH7, CH10, CP3, CP7, TC3-serien) har en kritisk sårbarhed uden krav om login. Tjek firmware og opdatér.
Hvad er det?
CVE-2026-19747 er en sårbarhed i Tenda-routere, hvor funktionen CAte::HandleCmd i ATE-modulet (et testmodul til fabriksindstilling af routeren) ikke renser input korrekt. Det gør det muligt for en angriber at indsætte og afvikle egne systemkommandoer på routeren, kendt som kommandoinjektion. Fejlen kan udnyttes over netværket uden brugernavn, kodeord eller nogen handling fra en bruger.
Hvem rammer det?
Sårbarheden findes i Tenda-modellerne CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C og TC3T15C med firmware til og med version 20260625. Det er routere og kameraer, der ofte bruges i mindre virksomheder, hjemmekontorer og som gæstenetværk. Alle enheder med den nævnte firmware eller ældre er sårbare, uanset om de bruges til produktion, gæstenet eller overvågning.
Hvad kan ske?
En angriber, der kan nå enhedens administrationsgrænseflade over netværket, kan afvikle vilkårlige kommandoer med routerens rettigheder. I praksis betyder det fuld overtagelse af enheden: aflytning eller omdirigering af trafik, adgang til interne systemer bag routeren og mulighed for at bruge enheden som springbræt til resten af netværket. For en dansk virksomhed kan det ende med tab af følsomme data eller adgang for angribere til økonomisystemer og filservere.
Hvor alvorligt er det?
CVSS-scoren er 9,8 ud af 10, hvilket er den højeste alvorlighedsgrad. Angrebet kræver ingen adgangskode, intet login og ingen handling fra en medarbejder. Det kan udføres over netværket, og i mange tilfælde også over internettet, hvis administrationsgrænsefladen er tilgængelig udefra. Der er ikke oplyst om aktiv udnyttelse i naturen på offentliggørelsesdatoen, men den lave kompleksitet gør, at det kan ændre sig hurtigt.
Hvad gør jeg nu?
Følgende trin lukker hullet eller reducerer risikoen, mens I venter på en løsning.
- Identificér alle Tenda-enheder af de nævnte modeller i jeres netværk og notér firmwareversionen.
- Tjek Tendas support for en opdateret firmware nyere end 20260625, og installér den, hvis den findes.
- Findes der ikke en opdatering, skal fjernadministration af routeren slås fra, og adgang til administrationsgrænsefladen begrænses til et internt, betroet netværk.
- Sæt enheden bag en firewall eller på et isoleret gæstenet, så den ikke er tilgængelig direkte fra internettet.
- Overvej at udskifte enheden, hvis producenten ikke længere leverer sikkerhedsopdateringer til modellen.
- Er I i tvivl om, hvordan enheden er placeret i netværket, eller om den kan nås udefra, bør I hente ekstern rådgivning til at kortlægge og lukke adgangen.
Opdatér eller isolér inden 48 timer
Vi anbefaler, at I straks kortlægger, om I har en af de nævnte Tenda-modeller i netværket, og at I lukker fjernadgang til administrationsgrænsefladen, uanset om der findes en opdatering. Er enheden kun tilgængelig fra et internt, betroet netværk uden adgang udefra, kan I vente med udskiftning, men bør stadig følge med i, om Tenda udsender en rettelse. Er routeren tilgængelig fra internettet, bør adgangen lukkes ned samme dag, I læser dette.
Tidslinje
Konkrete eksempler
Router som indgang til kontornetværket
En mindre dansk virksomhed bruger en Tenda CH7 som router for både kontornet og gæstenet, og administrationsgrænsefladen er tilgængelig udefra for fjernsupport. En angriber finder enheden ved at scanne internettet for åbne administrationsporte, udnytter sårbarheden til at afvikle kommandoer på routeren og får derefter adgang til at aflytte trafik og finde vej ind til virksomhedens filserver.
Ofte stillede spørgsmål
Hvordan ved vi, om vi bruger en af de ramte Tenda-modeller?
Se modelnavnet på undersiden af enheden eller i administrationsgrænsefladens statusside. Modellerne CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C og TC3T15C med firmware til og med 20260625 er berørt.
Kan vi vente til weekenden med at gøre noget?
Det afhænger af, om enhedens administrationsgrænseflade kan nås fra internettet. Kan den det, bør I lukke adgangen samme dag. Er enheden kun tilgængelig fra et internt netværk, kan I vente få dage, men bør prioritere det højt.
Findes der en opdatering fra Tenda?
Der er ikke oplyst om en offentlig rettelse fra Tenda på offentliggørelsesdatoen. I bør tjekke producentens supportside jævnligt, indtil en opdatering foreligger.
Skal vi anmelde hændelsen, hvis vi opdager misbrug?
Ser I tegn på, at nogen har udnyttet sårbarheden til at få adgang til jeres netværk eller data, skal I vurdere anmeldelsespligt efter databeskyttelsesreglerne og eventuelt kontakte Center for Cybersikkerhed.
Er vores gæstenetværk også i fare?
Ja, hvis routeren, der driver gæstenetværket, er en af de ramte modeller. En kompromitteret gæstenetrouter kan i visse opsætninger give adgang videre til det interne netværk, hvis netværkene ikke er ordentligt adskilt.
Kan vi selv teste, om vores enhed er sårbar?
Det kræver teknisk indsigt i kommandoinjektion og kan risikere at påvirke driften af enheden. Vi anbefaler i stedet at gå ud fra, at enheden er sårbar, hvis firmwaren er 20260625 eller ældre, og handle derefter.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
A weakness has been identified in Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C and TC3T15C up to 20260625. This impacts the function CAte::HandleCmd of the file Kylin of the component ATE Module. This manipulation causes command injection. The attack is possible to be carried out remotely.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.